Ver versión completa : comandos para coprar taquilas nagra2
ffilfernandes
06-feb-2005, 11:08
bouas a todos e prazer en se encomtrar todos outra ves .
divxgratis
06-feb-2005, 01:20
podrias decir mas detalladamente que programa utilizas, y como metes esas claves, si pudieras hacer un manual mas sencillo para los que no estamos familiarizados con el nagra2, te estaremos muy agradecidos, un saludo
divxgratis
06-feb-2005, 01:22
muchas gracias, creo que este manual podria ser un paso muy adelante, un saludo
el programa que utiliza es este
ElSorro
06-feb-2005, 06:40
craker, por favor me gustaria ponerme en contacto contig ya ke estoy interesado en el tema este, y tu informacion me interesa mandame un privado cuando peudas y si me aces el favor explicame, la funcionalidad de esto, kiero decir se tendria ke modificar la tarjeta original?? pero la nueva?? o la antigua?? de nagra 2 ando perdio.
elsorro, te informo que por ahora no hay nada de nada, se esta prbando con este programa que es el unico que deja enviar informacion a nagra 2. tambien hay por hay unos datos que si alguien nos explicase para que sirven estariamos ante un gran descubrimiento, me refiero a los datos que hay en este mismo hilo de mensajes. si alguien nos explica si de verdad funcionan solo habria que introducirlos con el viagra
ElSorro
06-feb-2005, 10:26
pues nada aber si podemos ver aunke sea la takillas par alos ke estan abonados.
otra cosa por lo que he leido he invetigado con los datos que dan estos de los que hablaba antes son para aumentar el saldo de compra ( un maximo de 16 euros creo), pero no desbloquear todo.
ElSorro
06-feb-2005, 10:38
me sobra,jaja, pero mi duda es si funcioanan o no yo no puedo probarlos, si alguien em los confirma.
Ademas como creo ke e dicho de nagra 2 ni idea.
A ver, esto de verdad funciona o por lo menos si se prueba con una tarjeta original no la mandas a la mierda.
Me explico, sin animo de ofender, ¿¿¿esto no lo habra publicado alguno para usar al personal como conejillo de indias???
Un abrazo
lo de las keys no lo se, pero el programa funciona (viagra), 100 po 100 seguro.
Soy nuevo en nagra2,aunque en nagra1 me manejaba,si alguien explica como aplicar estos comandos yo mismo lo probare y posteare los resultados.
Salu2
tomar si os interesa esto tambien, en el apartado filtros en emulacion (programa viagra) vienen una serie de numeros, aqui lo que significa cada uno.
00 / 04 / Mensaje de gestión de titularidad (EMM)
01 / xx / Mensaje de gestión de titularidad PPV
02 / xx / Actualización de la clave MECM
03 / xx / Mensaje de control de titularidad
12 / 12 / Petición de número de serie
13 / xx / Petición de palabra de control
14 / 15 / Petición de ciclo de proceso
20 / 22 / Petición de datos disponibles
21 / 22 / Petición de datos
30 / xx / Petición de encriptación de datos a enviar
31 / xx / Petición de datos encriptados por un CMD30 anterior
40 / xx / Petición de espacio de datos disponible en EEPROM
41 / xx / Escribe compra PPV
42 / xx / Enlace de compra PPV
55 / xx / Leer email
56 / xx / Borrar email
60 / xx / Comando de obtención de IRD
61 / xx / Escribe información de IRD
99 / xx / Mensaje de anti piraterÃ*a
C0 / C0 / Petición de estado del CAM
C1 / C7 / Solicita identidad de datos actualizados
divxgratis
07-feb-2005, 09:11
yo creo que debriamos centrarnos y llevar las cosas correctamente, me explico:
cuando alguien suba datos por favor que indique que programa hay que utilizar y que programador y como meterlos, porque creo que ahora estamos todos un poquito pez en estos temas y no nos enteramos. por eso le digo a mi amigo el que ha subido los datos que por favor explique como ha metido el los datos en la tarjeta si no es un bulo, muchas gracias de todas formas por la informacion, un saludo
haber hijo mio ni es un bulo, ni son datos. lo unico que es es informacion de cada numero pra que sepais lo que estais haciendo. tu tranquilo que bulos no voy a poner, yo soy el primero que nagra2 no esta abierto, solo he puesto esa informacion para que investigeis
ElSorro
07-feb-2005, 05:54
vamos haber craker imagino ke divxgratis dice ke se suban los datos con mas explicaciones para saber si son o no "bulos" trankilo imagino ke no se referia a ti,
Ya sabemos ke estos son datos, por lo menos yo, te agradezco la informacion.
un saludo.
divxgratis
07-feb-2005, 08:00
no estes tan susceptible, solamente decia que explicases un poco mejor esos datos, para los que no estamos muy entendidos en estos temas. un saludo
ffilfernandes
12-feb-2005, 08:30
o estudo é a chave do foturo.nao dezistir.xau a todos.
ffilfernandes
12-feb-2005, 08:42
el programa que utiliza es este
é com esse mas tambem tens que ter este.
o estudo é a chave do foturo.
DJ_Venom
12-feb-2005, 08:49
Nax nenes, ahora toy en el curro, pero cuando salga voy corriendo a por la V7b yos cuento algo ¿ok? tengo un Infinity USB Phonenix ke me lee la tarjeta, ese programador os valdria... en fin, luego os cuento algo !!!!Felicidades a los moderadores por hacerme kaso y poner un foro de este tema!!!! :D Respecto al post de ElSorro... creo que tiene oda la razon, dejad explicacion, manuales y archivos en un solo post, si no, esto va a ser un lio de la ostia. Un saludo a todos, tios y alegraos, que a nosotros no nos van a kambiar las viudas, vamos un paso por delante de los V7 xDDDDDD
ffilfernandes
12-feb-2005, 09:04
ora bem vou meter aqui os comandos de nagra2
para o estudo de toda o pessoal.
----------------------------------------------------------------------------------
Command N2 / Functión
CMD $04 / RSP $84 / Entitlement Management Message (EMM)
CMD $XX / RSP $ / PPV Entitlement Management Message
CMD $XX / RSP $ / MECM key update
CMD $07 / RSP $87 / Entitlement Control Message
CMD $12 / RSP $92 / Serial Number Request
CMD $1C / RSP $9C / Control Word Request (video decrypt key request)
CMD $15 / RSP $95 / Update status request
CMD $22 / RSP $A2 / Data items available request
CMD $22 / RSP $A2 / Data item request
CMD $2A / RSP $AA / Request for callback encryption
CMD $XX / RSP $ / Request for callback data
CMD $XX / RSP $ / EEPROM data space available request
CMD $XX / RSP $ / PPV buy write
CMD $XX / RSP $ / PPV buy link
CMD $XX / RSP $ / Read email
CMD $XX / RSP $ / Delete email
CMD $2B / RSP $AB / Get IRD command
CMD $64 / RSP $E4 / Write IRD info
CMD $XX / RSP $ / Anti-piracy message
CMD $C0 / RSP $B0 / CAM status request
CMD $C7 / RSP $B7 / Request for ID of updated data items
CMD $C8 / RSP $B8 / Get Date/Hour command
CMD $C0 / RSP $B0 / CAM status request
Code:
210008A0CA000002C0000687
21 ;IRD->CAM
00 ;00000000, Instruction Block, sec.0
08 ;Instruction length
A0CA0000 ;Standard header
02 ;Instruction length
C0 ;Command
00 ;Command data length
06 ;Expected response length
87 ;Checksum.: CRL Ok
< / code>
Answer
[code]
B0: RSP $B0 CAM status request
120008B00400C300009000FD
12 ;CAM->IRD
00 ;00000000, Instruction Block, sec.0
08 ;Instruction length
B0 ;Response code
04 ;Response data length
00 ;Response byte 1->SECURITY?
C3 ;->CAM status flags 1?
00 ;->CAM status flags 2?
00 ;->CAM status flags 3?
9000 ;SW1/SW2: Successful completion
FD ;Checksum.: CRL Ok
CMD $15 / RSP $95 / Update status request
Code:
210008A0CA00000215000652
21 ;IRD->CAM
00 00000000 ;Instruction Block, sec.0
08 ;Instruction length
A0CA0000 ;Standard header
02 ;Instruction length
15 ;Command
00 ;Command data length
06 ;Expected response length
52 ;Checksum.: CRL Ok
Answer
Code:
$95: RSP Update status request
12000A95060E5555600E5590003C
12 ;CAM->IRD
00 00000000, ;Instruction Block, sec.0
0A ;Instruction length
95 ;Response code
06 ;Response data length
0E5555600E55 ;Data in process
9000 SW1/SW2: ;Successful completion
3C ;Checksum.: CRL Ok
CMD $12 / RSP $92 / Serial Number Request
Code:
214008A0CA00000212000615
21 ;IRD->CAM
40 01000000 ;Instruction Block, sec.1
08 ;Instruction length
A0CA0000 ;Standard header
02 ;Instruction length
12 ;Command
00 ;Command data length
06 ;Expected response length
15 ;Checksum.: CRL Ok
Answer
Code:
$92: RSP. Serial Number Request
1240089204XXXXXXXX9000B4
12 ;CAM->IRD
40 01000000 ;Instruction Block, sec.1
08 ;Instruction length
92 ;Response code
04 ;Response data length
XXXXXXXX ;CAM ID
9000 ;SW1/SW2: Successful completion
B4 ;Checksum.: CRL Ok
CMD $1C / RSP $9C / Control Word Request (video decrypt key request)
Code:
210008A0CA0000021C00366B
21 ;IRD->CAM
00 ;00000000, Instruction Block, sec.0
08 ;Instruction length
A0CA0000 ;Standard header
02 ;Instruction data length
1C ;Command
00 ;Command data length
36 ;Expected response length
6B ;Checksum.: CRL Ok.:
Response:
9C: RSP Control Word Request (video decrypt key request)
Code:
1200389C340008710C713AB969E0AB7B324D1012B53E75C2F4 6D3E6C345A
480008C52B92D8EA86CA909B73508158336D838A9EDFF5126E C4CA90000F
12 ;CAM->IRD
00 ;00000000, Instruction Block, sec.0
38 ;Instruction length
9C ;Response code
34 ;Response data length
0008 ;?
710C713AB969E0AB ;3 packets, Encrypted control word (Repited in Even CMDs)
7B324D1012B53E75
C2F46D3E6C345A48
0008 ;?
C52B92D8EA86CA90 ;3 packets, Encrypted control word (Repited in Odd CMDs)
9B73508158336D83
8A9EDFF5126EC4CA
9000 ;SW1/SW2: Successful completion
0F ;Checksum.: CRL Ok.:
CMD $C7 / RSP $B7 / Request for ID of updated data items
Code:
21 00 08 A0 CA 00 00 02 C7 00 04 82
21 ;IRD->CAM
00 ;00000000, Instruction Block, sec.0
08 ;Instruction length
A0CA0000 ;Standard header
02 ;Instruction data length
C7 ;Command
00 ;Command data length
04 ;Expected response length
82 ;Checksum.: CRL Ok.:
Response:
$B7: RSP Request for ID of updated data items
Code:
12 00 06 B7 02 FF FE 90 00 30
12 ;CAM->IRD
00 ;00000000, Instruction Block, sec.0
06 ;Instruction length
B7 ;Response code
02 ;Response data length
FF ;11111111 ;Response data byte 1: 7, 6, 5, 4, 3, 2, 1, 0
FE ;11111110 ;Response data byte 2: F, E, D, C, B, A, 9, 8
9000 ;SW1/SW2: Successful completion
30 ;Checksum.: CRL Ok.:
CMD $C8 / RSP $B8 / Get Date/Hour command
Code:
210008A0CA000002C800068F
21 ;IRD->CAM
00 ;00000000, Instruction Block, sec.0
08 ;Instruction length
A0CA0000 ;Standard header
02 ;Instruction data length
C8 ;Command
00 ;Command data length
06 ;Expected response length
8F ;Checksum.: CRL Ok.:
Response:
B8: RSP. Get Date/Hour command
Code:
120008B80411885C09900080
12 ;CAM->IRD
00 ;00000000, Instruction Block, sec.0
08 ;Instruction length
B8 ;Response code
04 ;Response data length
1251 ;Date 02.12.2004
4B73 ;Hour 10:43:50
9000 ;SW1/SW2: Successful completion
80 ;Checksum.:!
################################################## ############################
CMD $1C / RSP $9C / Control Word Request (video decrypt key request)
Code:
210008A0CA0000021C00366B
21 ;IRD->CAM
00 ;00000000, Instruction Block, sec.0
08 ;Instruction length
A0CA0000 ;Standard header
02 ;Instruction data length
1C ;Command
00 ;Command data length
36 ;Expected response length
6B ;Checksum.: CRL Ok.:
Response:
9C: RSP Control Word Request (video decrypt key request)
Code:
1200389C340008710C713AB969E0AB7B324D1012B53E75C2F4 6D3E6C345A
480008C52B92D8EA86CA909B73508158336D838A9EDFF5126E C4CA90000F
12 ;CAM->IRD
00 ;00000000, Instruction Block, sec.0
38 ;Instruction length
9C ;Response code
34 ;Response data length
0008 ;?
710C713AB969E0AB ;3 packets, Encrypted control word (Repited in Even CMDs)
7B324D1012B53E75
C2F46D3E6C345A48
0008 ;?
C52B92D8EA86CA90 ;3 packets, Encrypted control word (Repited in Odd CMDs)
9B73508158336D83
8A9EDFF5126EC4CA
9000 ;SW1/SW2: Successful completion
0F ;Checksum.: CRL Ok.:
ElSorro
12-feb-2005, 12:47
con estos comandos ke es lo ke as conseguido?? seria conveniente ponerlo.
un saludo
ffilfernandes
12-feb-2005, 05:17
con estos comandos ke es lo ke as conseguido?? seria conveniente ponerlo.
un saludo
pourque dises isso ?
vBulletin® v3.7.0, Copyright ©2000-2008, Jelsoft Enterprises Ltd.